Рубрика «физический доступ»

в 10:15, , рубрики: linux, Настройка Linux, облако, уязвимости, физический доступ, хранение данных

Уязвимость скриптов инициализации Cryptsetup в Debian: достаточно просто зажать Enter - 1

В безопасности Debian и ряда других дистрибутивов Linux обнаружилась огромная брешь, которая оставалась незамеченной с версии 2.6. Все интернет-издания ссылаются на отчет авторства Гектора Марко и Исмаила Риполла из компании Cybersecurity Group.

Уязвимость находится в скриптах, которые дают доступ к разбивке системы на разделы, при условии, что процедура защищена с помощью Linux Unified Key Setup (LUKS). Сведения о «слабом месте» были обнародованы 11 ноября во время конференции по безопасности DeepSec 2016 в Вене. Название доклада, прозвучавшего со сцены, — «Злоупотребление LUKS для взлома системы».
Читать полностью »

в 16:02, , рубрики: информационная безопасность, Кевин Митник, социальная инженерия, физический доступ, хакспейс "Нейрон"

«Физический доступ — это проникновение в здание интересующей вас компании. Мне это никогда не нравилось. Слишком рискованно. Пишу об этом — и меня уже пробивает холодный пот.» Кевин Митник, «Призрак в Сети. Мемуары величайшего хакера»

Социальная инженерия на практике: «физический доступ» на закрытую конференцию Кевина Митника
Еще в студенческое время, когда проводились олимпиады и конференции по информационной безопасности меня бесило то, что не принимались методы и работы, включающие в себя социальную инженерию (СИ). Как так! Ведь легендарный уже в те времена Митник говорит что 99% взлома происходит с использованием СИ.

Не могу передать, какова была моя радость, когда я узнал, что Митник приезжает в Москву в прошлом сентябре, но еще большую радость мне доставил «рассказ одного моего знакомого, который попал на закрытую конференцию для бизнес-аудитории». Не знаю, может это он выдумал, но все же опубликую текст его письма, который он прислал мне с анонимного почтового ящика.

Под катом отрывок из книги Митника про физический доступ и история про проникновение на конференцию Митника в Москве 2013.
Читать полностью »

Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js